文章插圖
接著進行replace替換，將原來的${timestamp}處的值替換成了 Wed Oct 19 00:38:36 CST 2022，最后return result.toString();返回 ， 如下圖：
文章插圖
然后尋找template中的下一個參數位，這次的參數是error，流程與上面基本一樣，這里不再細致分析 。
文章插圖
接著第三個參數是status，同理
文章插圖
最后是第四個參數
message ， 重點來了，這個值是用戶輸入的 。接著分析，跟進parseStringValue方法
文章插圖
拿到message對應的值，也就是用戶輸入的payload
文章插圖
賦值給propVal，接著調用parseStringValue
文章插圖
這次調用去除了
${}
文章插圖
最后進入
resolvePlaceholder ， 成功執行T(java.lang.Runtime).getRuntime().exec(new String(new byte[]{0x63,0x61,0x6c,0x63}))，彈出計算器，分析結束 。
文章插圖
參考文章https://www.cnblogs.com/litlife/p/10183137.html
https://www.cnblogs.com/zpchcbd/p/15536569.html
https://blog.csdn.net/haduwi/article/details/126326511
https://blog.csdn.net/weixin_54902210/article/details/124533353
推薦閱讀
- 手寫自定義springboot-starter，感受框架的魅力和原理
- 一 JPA入門學習集合springboot
- 關于Springboot啟動報錯 Whitelabel Error Page： This application has no explicit mapping
- 七 SpringBoot - Redis 緩存
- 一篇文章帶你了解網頁框架——Vue簡單入門
- 五 SpringBoot - Java8 新特性
- 四 SpringBoot - 整合Mybatis,逆向工程,JPA
- 一篇文章帶你掌握主流辦公框架——SpringBoot
- Taurus.MVC 微服務框架 入門開發教程：項目部署：7、微服務節點的監控與告警。
- 三 SpringBoot - Slf4j+logback 日志，異步請求，定時任務